Eliminazione di un'autorità di certificazione

È possibile eliminare solo una versione CA con stato di rotazione Non più valido. Affinché esista una versione non più valida, devono esistere anche una versione corrente e una versione precedente. A meno che non si desideri eliminare completamente una CA, è necessario mantenere almeno una versione della CA. Inoltre, la CA non può avere associazioni, certificati emessi correnti o CA subordinati. Prima di poter eliminare la CA padre, è necessario eliminare tutte le associazioni, i certificati e le CA subordinate emessi da una determinata CA padre.

Quando si elimina una CA, l'eliminazione non viene eseguita immediatamente. Per impostazione predefinita, una CA viene eliminata definitivamente 30 giorni dopo averla pianificata per l'eliminazione. Almeno, la CA continua ad esistere per altri sette giorni. Le CA in attesa di eliminazione vengono conteggiate rispetto ai propri limiti di servizio e sono soggette a restrizioni per il riutilizzo di un nome visualizzato CA.